أكدت Polymarket سرقة 700 ألف دولار من المحفظة الداخلية، بينما لا تزال أموال المستخدمين آمنة

أكدت Polymarket اختراق محفظة داخلية بعد سرقة ما يصل إلى 700,000 دولار كشفت Polymarket يوم الجمعة أن محفظة داخلية تُستخدم لدفع المكافآت ("top-up") قد تم تفريغها بعد اختراق مفتاحها الخاص — لكنها شددت على أن أموال المستخدمين ونتائج الأسواق لم تتأثر. ما الذي حدث: - في 22 مايو، حدد الباحث على السلسلة ZachXBT عملية سحب مشبوهة مرتبطة ببنية Polymarket على Polygon، وتقديرًا أوليًا أن أكثر من 520,000 دولار تم سرقتها من عناوين مرتبطة بسوق التنبؤ. - لاحقًا، أكد مطورو Polymarket الحادثة في تغريدة، قائلين إن الخرق شمل محفظة تُستخدم لعمليات إعادة تعبئة المكافآت الداخلية و"ليست العقود أو البنية الأساسية". وأفاد الفريق أن أموال المستخدمين وحل الأسواق لا تزال آمنة. - بعد حوالي ساعة من أول إفصاحات، حددت منصة التحليلات Bubblemaps الخسارة بحوالي 700,000 دولار، وأفادت أن الأموال المسروقة كانت موزعة على 16 عنوانًا وتم توجيهها عبر بورصات مركزية وخدمات أخرى. كما أفادت Bubblemaps أن عمليات السحب المشبوهة توقفت منذ ذلك الحين. تحليل الأمان: - وصل المراجعون المستقلون وشركات الأمن إلى استنتاجات متشابهة: يبدو أن هذا فشل في أمن العمليات وليس استغلالًا للبروتوكول. - أندى ياجين تشيو، أستاذ مساعد في جامعة هونغ كونغ الصينية ومؤسس مشارك لشركة أمن السلسلة BlockSec، أخبر Decrypt أن الأدلة تشير إلى اختراق مفتاح خاص لمحفظة إدارية وليس عيبًا في منطق عقد المحول أو بنية سوق التنبؤ. - Cyvers، وهي شركة أمن بلوكشين، أيدت هذا الرأي، مشيرةً إلى أن الحادثة أثرت على المحفظات الإدارية/التشغيلية وليس العقود الأساسية للتسوية، وسلطت الضوء على المخاطر الأوسع في الصناعة المتعلقة بمحفظات الصلاحيات وإدارة المفاتيح. - دان داديبايو، قائد الاستراتيجية في شركة البنية التحتية Horizontal Systems، صاغ الحادثة كجزء من اتجاه أوسع: المهاجمون يركزون بشكل متزايد على طبقات التشغيل (المحفظات الإدارية، الصلاحيات، عمليات التوقيع) بدلاً من استغلال العقود الذكية مباشرة. لماذا يهم هذا: - تعتمد العقود الأساسية لـ Polymarket التي تسجل الرهانات وتحل الأسواق على خدمات خارجية للتحقق من النتائج. وبما أن المحفظة المخترقة استُخدمت فقط لدفع المكافآت، فإن Polymarket تقول إن تسويات الأسواق وأرصدة المستخدمين لم تتأثر. - تسلط هذه الحادثة الضوء على تحدي أمني تشغيلي واسع النطاق في الصناعة: حتى العقود الذكية الآمنة يمكن إضعافها بسبب إدارة ضعيفة للمفاتيح، أو سياسات وصول غير صارمة، أو مراقبة غير كافية للمحفظات ذات الصلاحيات. تستمر Polymarket والباحثون على السلسلة في مراقبة تدفقات الأموال. وقد اتصلت Decrypt بـ Polymarket للحصول على تعليقات إضافية. هذه قصة قيد التطور وسيتم تحديثها مع توفر معلومات جديدة.